访问控制列表ACL的用法_rule 5 permit source

1、拒绝某个特定的主机

例如：拒绝源地址为1.1.1.1的报文通过

rule 5 source 1.1.1.1 0.0.0.0 #必须要带有0.0.0.0

 2、允许某个网段的所有主机通过

例如：允许192.168.1.0/24所有主机通过

rule 5 permit source 192.168.1.0 0.0.0.225 
#(0.0.0.255)=(255.255.255.255)-（255.255.255.0）
#24位掩码为255.255.255.0

允许192.168.2.0 255.255.255.252所有主机通过

rule 5 permit source 192.168.1.0 0.0.0.3
#（0.0.0.3）=（255.255.255.255）-（255.255.255.252）

3、规则执行顺序

每一条规则按序匹配，能匹配上就允许或拒绝，匹配不上则继续匹配第二条规则；如果所有的规则都不匹配，则默认规则放行（思科拒绝、华为放行），但该规则不可见

4、添加规则

rule 5 permit source 192.168.1.0 0.0.0.225 

5、删除规则

undo rule 7

6、查看规则

dis this

7、ACL的分类